无论在企业内外都可安全开展文件协作
如何确保员工的日常通信活动符合《国际武器贸易条例》(ITAR) 和《出口管理条例》(EAR) 的要求，是众多企业面临的一项严峻挑战，尤其当文件和信息流出企业防火墙外时更是难上加难。
BlackBerry® Workspaces 能够帮助您强化可信范围管控，安全开展文件协作，确保出口控制合规性，全面保护企业的数据、品牌和人员安全。Workspaces 支持创建协作工作区，可与企业内外共享文件，通过任意设备 (Windows®、macOS、Android™、iOS 和 BlackBerry® 10) 访问文件，确保文件始终与最新版本保持同步。
保护数据安全
目前唯有 BlackBerry Workspaces 可以提供企业所需的安全级别，即无论文件位于何地、发往何方，无论何人需要访问这些文件，均可保障文件信息安全。
BlackBerry® Workspaces 通过额外的保护层对文件进行加密和封装，从而随时随地保护文件安全。无论文件是处于静态还是传输中、存储在服务器或设备中，Workspaces 都能时刻为文件提供安全保护，即使文件已经离开企业防火墙。文件级安全技术提供以下三大安全功能：
- 256 位加密 – 让您的文件“无懈可击”
- 用户访问控制 – 仅指定用户有权访问文件
- 数字版权管理 (DRM) – 用于控制收件人可对文件采取的操作（访问、查看、编辑、复制、打印、下载或转发）
BlackBerry Workspaces 支持创建安全工作区，并为企业内外的用户提供相应的访问权限。用户还可以通过电子邮件、短信和其他通信应用程序链接将文件分享至安全工作区。支持在用户级、群组级或域级设置高级安全规则和访问控制。即使文件流出安全工作区域，这些安全规则可以控制对协作工作区及文件本身的访问权限。
BlackBerry Workspaces 提供 REST API、Java 和 .Net 等 SDK，方便用户将 Workspaces 服务集成到企业现有的应用程序和工作流程中。所有 Workspaces 服务均可通过 API 提供。
Workspaces 还可通过以下两种方式与 DLP 系统集成：
- 通过 ICAP 提供实时文件安全保护、规则执行和威胁响应
- 通过 BlackBerry Workspaces 电子邮件保护器在出站电子邮件附件中执行 DLP 安全规则
保护员工安全
害怕断送职业生涯甚至面临刑事处罚，这样的后果可能会引发员工个人对严格执行 ITAR/EAR 规定的担心。企业要想保护员工安全，首先要确保员工有效完成各自的工作任务。BlackBerry Workspaces 能够帮助企业确保员工高效工作，同时全面保护敏感文件和知识产权。
BlackBerry Workspaces 保护用户文件共享安全，支持内外部团队协作，无需担心知识产权受到侵害。借助 DRM 全面保护，内外部用户均可通过任意设备在 Workspaces 安全容器内编辑 Microsoft® Office 文档或在线 Office 365™ 编辑。即使没有编辑或下载原始文件的权限，用户也可以在文件中添加备注、突出显示或进行标记。在很多情况下，这是一种更加行之有效的提高员移动设备办公效率的方式。
ITAR 和 EAR 规定适用于某些复杂价值链中的多家企业。因此，企业不仅要保护自己的员工，更要保护所有的利益相关方。BlackBerry Workspaces 支持创建多个协作工作区，满足企业生态系统的扩展需求。用户可以在文件级、文件夹级和工作区级设置各类访问规则，并将其应用于个人、群组或整个工作域，实现灵活安全的文件共享。
ITAR 与 EAR 的合规性要求非常复杂，有时甚至容易混淆。Workspaces 能够确保员工安心完成本职工作，开展安全的文件共享与协作，无需担心是否会违反安全协议。系统管理员会时刻控制相关设置和安全策略，为每个用户提供相应级别的文件访问和共享权限。借助 Workspaces，用户可以放手工作，因为他们清楚自己的所作所为完全符合企业的安全策略。
保护品牌安全
违反ITAR/EAR 规定可能为企业带来高额罚款、甚至刑事处罚风险，还可能对企业品牌和声誉造成恶劣影响。有时候这些负面影响甚至会导致企业失去政府订单。
违规行为往往是因意外或未检测到的安全漏洞所致。BlackBerry Workspaces 能够帮助企业掌握哪些人员在何时何地通过何种设备在进行何种实时操作并可访问历史操作记录。这些信息会自动录入 Workspaces 服务器。通过集成 Workspaces SysLog，企业可以实时监控用户活动并将其整合到威胁监控和检测系统中去。例如，如果用户从非常用地点访问文件或同时下载多份文件，Workspaces 能够帮助您迅速锁定这些异常行为。
如果检测到可疑活动或发现安全漏洞，Workspaces 支持远程更改相应的文件访问权限。一旦检测到安全漏洞，无论文件位于何处，管理员都可以撤销受影响文件的访问权限，从而防止文件被解锁。在对威胁进行评估和处理后，管理员可以恢复文件访问，让员工快速恢复正常工作。
BlackBerry Workspaces 致力于满足合规专员的所有需求。强大的报告工具能够提供文件级、用户级、群组级和工作区级的详细的活动报告。为合规专员量身打造功能强大的用户角色，同时与其他管理职能严格区分开来。这就意味着合规专员有权访问并报告文件活动记录，无需开放管理职能或提供文件访问权限。